CVE-2026-54734
Təsvir
Prebid Server Java, Prebid Server-in Java versiyasıdır. 3.43.0 versiyasından əvvəl bəzi bidder adapterləri istifadəçi tərəfindən təmin edilən parametrləri nəticədə yaranan domen və ya yol seqmentini təsdiqləmək üçün HttpUtil-dən istifadə etmədən çıxan sorğu URL-lərinə daxil edir. Bid-sorğusu parametrlərini təmin edə bilən zərərli aktor, serverin HTTP sorğularını nəzərdə tutulmayan ünvanlara göndərməsinə səbəb ola bilər ki, bu da serverin şəbəkə giriş imkanları ilə daxili şəbəkə xidmətlərinə, metadata son nöqtələrinə (endpoints) və ya digər həssas server son nöqtələrinə çatmağa imkan verir. Bu problem 3.43.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prebid prebid-server-java | < 3.43.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.